678 000 particuliers et professionnels ont été touchés par une intrusion dans le système d’information de la Direction générale des finances publiques (DGFiP), a reconnu celle-ci le 14 août. Une usurpation d’identité et l’utilisation d’un réseau privé virtuel ont permis aux hackers de voler des données. La première attaque, fin juin, a été notifiée à la Cnil et reconnue seulement après la revendication par le pirate, ce qui amène le syndicat Solidaires Finances Publiques à parler de communication « tardive ». Les données volées aux entreprises (Siren, adresse, représentant légal) seraient moins sensibles que celles dérobées aux particuliers selon la DGFiP, qui contacte les sociétés directement concernées depuis le 17 août.